😺 ☁️ פרצו ל-OpenAI בעזרת קלוד:
חוקרי אבט"מ מ-Hacktron הצליחו להשתלט על חשבונות ChatGPT ו-Codex של עובדי OpenAI ולהגיע עד למאגרי הקוד הפנימיים של החברה.

החוקרים שילבו שתי חולשות והשיגו גישה לחשבון של עובד OpenAI בפורום התמיכה של החברה ומשם הגיעו לגיטהאב הפנימי של החברה.

לפי הפרסום, כל התהליך לקח פחות מ-72 שעות ו-OpenAI תיקנה את החולשה בזריזות ותיגמלה אותם בבאונטי של 6,500 דולר.... 🥜

☁️ במחקר שפרסמו הם מספרים כי הם נעזרו בקלוד כדי לפתח ולהתאים את האקספלויט (מודל Opus 4.8 לא הצליח, אבל עם Opus 5 הם הצליחו לבנות את האקספלויט בתוך מספר שעות).

המחקר המלא שלהם מפורסם כאן:
https://www.hacktron.ai/blog/hacking-openai